4月15日消息，据国外媒体报道，互联网安全专家4月14日警告称，基于Java技术的 应用程序解决方案Java Web Start中存在安全漏洞。目前已经发现黑客利用该漏洞攻击用户电脑，使用户直接链接到Songlyrics.com.网站的行为，预计黑客将利用该漏洞 对更多用户展开攻击。

捷克国内著名杀毒软件企业AVG公司首席研究院罗杰·汤普森称，Java Web Start中的安全漏洞将对Windows操作系统下运行的火狐浏览器及IE浏览器造成潜在威胁。但就目前的研究结果表明，谷歌的Chrome浏览器不会 造成安全威胁。

目前已经发现黑客利用这个Java安全漏洞，及俄罗斯境内的一个Adobe Reader服务器上的安全漏洞对全球电脑用户进行攻击，使用户浏览器直接链接访问Songlyrics.com网站。当用户访问一个托管恶意代码的网页 后，即使用户没有点击网页上的广告，广告中带有的恶意iFrame插件将自动使用户浏览器链接托管服务器。其中，一种攻击会造成用户电脑在window操 作系统下弹出Adobe Reader对话框，另一种攻击会使用户电脑链接到另外的服务器上抓取恶意Java文件。

北京网站建设

PO(persistant object) 持久对象
在 o/r映射的时候出现的概念，如果没有o/r映射，没有这个概念存在了。通常对应数据模型(数据库),本身还有部分业务逻辑的处理。可以看成是与数据库中 的表相映射的java对象。最简单的PO就是对应数据库中某个表中的一条记录，多个记录可以用PO的集合。PO中应该不包含任何对数据库的操作。

VO(value object) 值对象
通常用于业务层之间的数据传递，和PO一样也是仅仅包含数据而已。但应是抽象出的业务对象,可以和表对应,也可以不,这根据业务的需要.个人觉得同DTO(数据传输对象),在web上传递。

TO(Transfer Object)，数据传输对象
在应用程序不同tie(关系)之间传输的对象

BO(business object) 业务对象
从业务模型的角度看,见UML元件领域模型中的领域对象。封装业务逻辑的java对象,通过调用DAO方法,结合PO,VO进行业务操作。这个对象可以包括一个或多个其它的对象。
比如一个简历，有教育经历、工作经历、 关系等等。
我们可以把教育经历对应一个PO，工作经历对应一个PO， 关系对应一个PO。
建立一个对应简历的BO对象处理简历，每个BO包含这些PO。
这样处理业务逻辑时，我们就可以针对BO去处理。

(BO是很多人都不容易理解的地方，这里特别解释一下)     关于BO主要有三种概念
1 、只包含业务对象的属性；
2 、只包含业务方法；
3 、两者都包含。
在实际使用中，认为哪一种概念正确并不重要，关键是实际应用中适合自己项目的需要。

POJO(plain ordinary java object) 简单无规则java对象
纯的传统意义的java对象。就是说在一些Object/Relation
Mapping工具中，能够做到维护数据库表记录的persisent
object完全是一个符合Java
Bean规范的纯Java对象，没有增加别的属性和方法。我的理解就是最基本的Java
Bean，只有属性字段及setter和getter方法！。

DAO(data access object) 数据访问对象
是一个sun的一个标准j2ee设计模式，这个模式中有个接口就是DAO，它负持久层的操作。为业务层提供接口。此对象用于访问数据库。通常和 PO结合使用，DAO中包含了各种数据库的操作方法。通过它的方法,结合PO对数据库进行相关的操作。夹在业务逻辑与数据库资源中间。配合VO,
提供数据库的CRUD操作…

O/R Mapper 对象/关系 映射
定义好所有的mapping之后，这个O/R
Mapper可以帮我们做很多的工作。通过这些mappings,这个O/R
Mapper可以生成所有的关于对象保存，删除，读取的SQL语句，我们不再需要写那么多行的DAL代码了。

实体Model(实体模式)
DAL(数据访问层)
IDAL(接口层)
DALFactory(类工厂)
BLL(业务逻辑层)
BOF     Business Object Framework       业务对象框架
SOA     Service Orient Architecture     面向服务的设计
EMF     Eclipse Model Framework
Eclipse建模框架

北京网站建设公司

James Gosling上周参加了纽约的Sun 全球教育研讨会(World Wide Education & Research Conference)，在会上这位Java 之父进行了演讲，并就提问进行了回答。

有些人问道当前Java 所面临的威胁时，Gosling给予了这样的回答，“PHP 和Ruby 是非常好的系统，但是它们作为脚本语言来发挥力量，只局限于网页这一领域内。”

当Gosling谈到Microsoft 的C# 时，“曾经一度我们很担心他们会做出创造性的东西——现在看他们要专注于一个平台是希望渺茫。”

“PHP 能够简化产品因为它是100%瞄准网页的，”然而对于Java，他说，“我们拥有平衡的艺术——简化与力量的双赢。”

最后James Gosling 说:“任何关于Java 相对PHP、Ruby还是其他语言的讨论都是没有意义的，我们同样在使用其他语言，你可以应用PHP 或者Python，以及其他语言与Java一起工作。许多人这样做。”

北京网站建设公司